博鏈BroadChain獲悉，4月25日 21:02，DeFi的核心邏輯是代碼託管資產，一旦出事，用戶無處申訴。如今，最大借貸協議Aave正組織全行業集資填坑。4月23日凌晨，Aave創始人Stani Kulechov宣佈向「DeFi United」基金投入5000枚ETH（約1150萬美元），用於彌補漏洞。六天前，駭客利用KelpDAO跨鏈橋漏洞憑空鑄造假代幣，在Aave上抵押並借出近2億美元ETH。
Aave管理超300億美元用戶資產，事件曝光後，大戶和機構率先撤離，六天內存款蒸發近150億美元，核心流動性池被掏空。未撤資的儲戶已無法提現。據CoinDesk，USDT和USDC流動性池利用率一度接近100%。Stani將Aave稱為「畢生心血」，暗示事態嚴重。
DeFi United本質是行業救助機制。目前公開承諾出資的包括Lido、EtherFi、Golem基金會和Bybit旗下Mantle。但資金尚未完全到位：Stani已投5000枚ETH，Golem基金會投1000枚ETH；Lido的2500枚stETH和EtherFi的5000枚ETH提案仍在DAO投票中；Mantle的3萬枚ETH貸款尚在治理論壇規劃。Lido還附加條件：只有完整恢復計劃敲定後才撥款。
KelpDAO的漏洞有多大？駭客共借出約9.96萬枚ETH，Arbitrum安全委員會凍結3.07萬枚，缺口約6.89萬枚ETH（約1.6億美元）。五方潛在支持約4.35萬枚ETH，仍有2.5萬枚ETH無人認領。這堪稱DeFi版的「問題資產救助計劃」。
若Aave壞帳不解決，後果將蔓延至整個DeFi生態。rsETH代幣被多個協議用作抵押品，Aave持有其流通量的83%。一旦脫錨，壞帳將傳染至所有接受rsETH的協議。Lido提案指出，僅EarnETH收益金庫用戶就可能面臨高達9000枚ETH的強制清算損失。競爭對手紛紛注資，並非出於善意，而是自救——金融系統的傳染性決定了「大而不能倒」的機構出問題，所有人都得買單。